포티넷 “OT 보안, 방화벽 숫자보다 산업현장 운영 연속성이 중요”

[산업일보]
“기업이 고민해야 할 것은 방화벽을 몇 대 도입할지가 아니라, 사업을 위험에 노출시키지 않으면서 어떻게 운영을 현대화할 것인가입니다.”

레베카 첸 포티넷 북아시아 운영기술(OT) 사업개발 총괄은 11일 서울 서초구 JW 메리어트 호텔 서울에서 열린 '2026 OT 사이버보안 서밋' 기조연설에서 이같이 말했다.

포티넷코리아는 이날 정보기술(IT)과 OT의 융합에 따른 보안 위협에 대응하기 위해 네트워크 분리, 자산 보호, 보안 운영 통합을 중심으로 한 전략을 제시했다. 산업현장의 생산 연속성을 유지하면서 디지털 전환을 추진하는 데 초점을 맞췄다.


밴 컨 포티넷코리아 지사장 대행은 개회사에서 글로벌 OT 보안 시장의 주요 변화로 보안 투자 확대, 최고정보보호책임자(CISO) 등 경영진의 책임 강화, 국제 보안 규제 증가를 꼽았다.

그는 “과거 OT는 외부와 분리된 네트워크에서 운영됐지만, 이제는 IT와 OT 사이에 수많은 상호작용이 발생하고 있다”며 “이러한 변화는 공격자가 침투할 수 있는 영역을 확대하고 있다”고 말했다.

이어 “산업현장에는 10년, 20년 동안 운영해 온 시스템이 많다”며 “취약점이 발견됐다고 해서 핵심 인프라의 운영을 중단할 수는 없다”고 강조했다.

첸 총괄은 OT 보안을 기업 성장 전략의 일부로 접근해야 한다고 제언했다. 생산시설과 발전소 등에서는 사이버공격이 설비 중단과 공급망 차질, 작업자 안전 문제로 이어질 수 있다는 설명이다.

그는 “산업 환경에서 사이버공격의 영향은 단순히 서버를 복구하는 문제에 그치지 않는다”며 “생산 일정과 물리적 설비, 나아가 사람의 생명과 고객의 신뢰에도 영향을 줄 수 있다”고 말했다.

포티넷이 전 세계 관계자 708명을 대상으로 실시한 설문조사에 따르면 OT를 IT 환경과 분리해 운영한다고 답한 비율은 34%였다. OT 시스템 운영 중단으로 생산성에 영향을 받았다는 응답도 50%로 나타났다.

첸 총괄은 대응 전략으로 분리(Segment)·보호(Secure)·단순화(Simplify)를 제시했다. 네트워크를 구획해 공격 확산을 제한하고, 가상 패치로 노후 설비를 보호하며, 분산된 보안 정보를 통합 관리하는 방식이다.

그는 “첨단 기술을 구매하는 것도 중요하지만, 그에 앞서 운영 모델이 준비돼 있어야 한다”며 기술 도입과 현장 운영체계의 병행을 강조했다.

실제 적용 사례로는 500MW 규모의 해상풍력 발전 프로젝트를 소개했다. 포티넷은 터빈 제어 시스템과 감시제어·데이터수집(SCADA) 시스템 등 주요 설비의 네트워크를 분리하고, 다중요소인증(MFA)과 접근제어, 중앙 모니터링을 결합했다.

첸 총괄은 “핵심 제어 기능을 격리하면서도 필요한 데이터 흐름과 유지보수 활동은 허용하는 것이 원칙”이라며 생산 연속성과 보안의 균형을 강조했다.